CityCat4

Только вручную собрать, только хардкор. Не "вручную, разобрав пакет", а вообще вручную - скачать исходники и собрать по прилагемым readme или что у них там. У шляпы есть srpm - пакет с исходниками, откуда можно и спеку потырить и ключи сборки посмотреть. Если у дебиана есть что-то подобное - берется и смотрится, если нет - сборка как мыслит голова :) Не факт что с первого захода получится, правда.

В чем разница между пакетами ?

Формат упаковки, спецификация

Какими они бывают?

Разными

В чем разница между репозиториями?

В поддержке того или иного дистрибутива и той или иной версии

но почему не могу с Aur?

Да почему не можете-то? Кто помешает?

Идея пакетного распространения - это более-менее автоматическое обслуживание большого количества машин - десятки, сотни, тысячи. Как поставить одну и ту же программу с одними и теми же настройками на сотню компьютеров?
Пакет - это архив, с котором все файлы для работы программы плюс самое главное - спецификация установки, то есть сценарий, который будет выполнен установщиком. Это он инструктирует проверить зависимости, создать каталоги, разложить файлы, сделать те или иные действия. Никто не мешает скачать пакет вручную, разобрать его на запчасти и самостоятельно его разложить - но вовсе не факт, что программа заработает.
Пакеты - это в первую очередь о глупых юзерах, которые не понимают в установку. Им нужно, чтобы тык-мык - и полетело. Пакетный дистриб это обеспечивает. Да, он накладывает ограничения - но за удобство нужно платить...

Банка села.
Подключить к заряднику, однако.

Извините, но это не по Хуану сомбреро будет :) Такая задача даже для человека с солидным опытом работы с линухом - непростая, несмотртя на то, что он представляет, как это все будет работать. А Вы просто сломаете все и ничего собрать не сможете.
Япония - не Европа (когда я начал перевод Princess Evangile - я это несколько раз написал), Линух - НЕ винда. Тут все по-другому, тут идеология другая. Да, все можно сделать, особенно если у вас обычная продаванская контора, где нет забубенного инженерно-конструкторского софта (как у нас). Но для этого требуются твердые, четкие знания - как это работает.

Потому что чудище это. Обло, огромно, озорно, стозевно и лаяй. Куча все возможных параметров, и еще большая куча их комбинаций, позволяющая делать множество вещей настолько большое, что описать затруднительно.

Была книжка, там в начале как раз про создание и настройку CA, не все правда, написано, только основные моменты.

Размыто все и непонятно потому что МММ - Мы Можем Многое. Ну в смысле реально там можно многое :)

Что за сертификаты будут выпускаться? Какая будет информация в Subject? Какой срок действия? Будет ли использоваться CDP? AIA? Будет ли выпускаться PKCS#12 или же так передаваться? Допустимо ли наличие в базе двух сертификатов с одинаковым Subject? Какая информация будет необходимой для Subject (без нее будет в выпуске отказано).

Бездна вопросов :) Если что - мыло в профиле, но отвечаю не сразу

Это что ж за чудище такое, что не распознается стандартным ядром? И почему дистриб трехлетней давности?

Файрволлу поуху на RSA ключ :) У него есть список правил, в соответствии с которыми он работает.

Подделка почтовых заголовков - крайне плохая идея. Уже не говоря о том, что ответ тоже пойдет на support@domain.tld, потому что протокол SMTP не предусматривает никакой защиты заголовка. То есть конечно, можно покопаться в мозгах постфикса и организовать нечто типа "почтового NAT", когда сервер "помнит", что письмо с заголовком X-Zhopa: AAAA на самом деле отправлял ivanov@domain.tld, письмо с заголовком X-Zhopa: BBBB отправлял petrov@domain.tld и при приеме меняет заголовок обратно - но, боюсь, писать это придется самому :)
Это не считая того, что обычно конторы, у которых переписка идет с одного адреса - могут быть посчитаны за шарашкины.

nagios, zabbix

Для мониторинга винды устанавливается nsclient++, который позволяет мониторить состояние службы. Хотя с написанием сервиса для проверки придется немного почитать манов.

Ну вообще-то система пятилетней давности и вовсе ничего нет удивительного, что обновление openssl потащило за собой столько обновлений других вещей.
И обновляться конечно же надо. Но сначала нужен бэкап всего и вся, потому что:
- такое обновление наверняка сломается на половине
- даже если не сломается, вовсе не факт, что все заработает как должно

single или emergency при загрузке в параметры ядра, однопользовательский режим, замена всех вхождений nvidia на nouevau либо удаление всех упоминаний nvidia (в том числе и в параметрах ядра, если там оно есть)

Ну, во-первых, строка

net.ipv6.conf.all.disable_ipv6 =3D 1

это либо косяк вставки, либо чушь, ибо "3D" - это код символа "=", а во-вторых правка этого файла ничего не делает :) Это файл настроек для sysctl, он применяется либо при перезагрузке, либо вручную.
Если Вы вручную его не применяли (командой sysctl -p), то в системе ничего не изменилось :) просто уберите нафиг строки, чтобы они не прочитались при следующей загрузке (они скорее всего все равно не применятся из-за синтаксической ошибки)

"...Вот заветный зверь - писец
Кто поймает - молодец..." (С) Рассказ Баня, приписывается А.Н. Толстому

Вот ты его поймал, но нифига не молодец :) Сыпануло ошибок ввода-вывода, потом ведро начало отваливать задачи, зависшие в планировщике ввода-вывода, а после перезагрузки диск просто потерялся. Спроси Zettabyte - может он сможет помочь.

В скрипте запуска поставить зависимость от службы сети. Как - зависит от того, что там у Вас рулит системой.

У пакета есть сценарий установки, который собственно и говорит пакетному менеджеру, что и куда класть. Нужно предусмотреть в нем проверку существования файла и копирование файла с другим именем, например в RPM такой файл будет добавлен с дополнением имени ".rpmnew"

Есть ли простой способ сделать какой-то snapshot и загрузить его на другой VPS?

Сделать снапшот можно всегда и везде, но только перекинуть к другому хостеру его практически невозможно - ради Вас никто морочиться таким вопросом не будет, за исключением случая, когда технология уже налажена с кем-то.

А почему бы не поставить линуховую версию 1С сервера и обычного 1С-ного клиента под винду? И не надо никакого рабочего стола - 1С сто тыщ мильенов лет как умеет по сети.

Из брижда vmbr1 вылетел физический интерфейс, который был в него добавлен. У меня такая шляпа - вообще обычное дело при пропадании сети. Вылетает интерфейс и все.

1. Где ключ?
2. Три из четырех файлов - корневые сертификаты на случай их отсутствия, собственно сертификат - файл mydomainname_ru.crt